码迷,mamicode.com
首页 > 数据库 > 详细

关于oracle延时型注入手工注入的思考

时间:2019-05-05 18:07:42      阅读:523      评论:0      收藏:0      [点我收藏+]

标签:返回值   splay   今天   oracl   通过   over   sql   oracle   ora   

平时遇到oracle注入的情况不是很多,今天遇到一处oracle注入的延时型注入,简单记录一下。

测试和漏洞挖掘中,通过页面响应时间状态,通过这种方式判断SQL是否被执行的方式,便是延时性注入,oracle延时性注入和其他的数据库不同,oracle的时间盲注通常使用DBMS_PIPE.RECEIVE_MESSAGE(),也是通过sqlmap和网上师傅们的文章才知道的,当去手注的时候大脑一片空白,网上的资料也不是很多。

技术图片

 

首先看一下官网对DBMS_PIPE.RECEIVE_MESSAGE()函数的介绍

技术图片

即DBMS_PIPE.RECEIVE_MESSAGE(‘值’,延时时间),所以可以尝试如下:

技术图片

技术图片

从上已经可以看出是oracle延时性注入无疑了,根据sqlmap的结果,我们可以这样获取数据,以查询user为例:

技术图片

 

技术图片

由上可知user的第一位为“A”,其他的数据亦是不断盲注出来,最后结果为"ADMIN",不过网上师傅们还提出了另外一种方法,就是使用decode()或者使用decode()和DBMS_PIPE.RECEIVE_MESSAGE结合的方式进行延时性盲注,decode()的结构如下:

decode(条件,值1,返回值1,值2,返回值2,...,缺省值)

 

即可以判断数据后是否成立,成立则执行延时,即:

select decode(substr(user,1,1),‘A‘,DBMS_PIPE.RECEIVE_MESSAGE(‘a‘,5) ,0) from dual

  

即user的第一位是"A"时,延时5秒执行。

 

技术图片

第二位是"D"时,延时5秒:

技术图片

其他数据原理相同。

 over~

 

关于oracle延时型注入手工注入的思考

标签:返回值   splay   今天   oracl   通过   over   sql   oracle   ora   

原文地址:https://www.cnblogs.com/Rakjong/p/10814727.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!